ADR là hệ thống bảo mật mã nguồn mở của Uber dành cho tác tử AI doanh nghiệp, kết hợp khả năng quan sát, đánh giá chuẩn và phát hiện đe dọa để giúp tổ chức hiểu và giảm thiểu rủi ro từ tác tử.
ADR là viết tắt của Agentic AI Detection and Response, được giới thiệu như một hệ thống bảo mật doanh nghiệp dành cho tác tử AI. Kho lưu trữ này cung cấp các thành phần mã nguồn mở gồm Sensor, ADR-Bench và ADR Detector; trong khi ADR Explorer tập trung vào tăng cường phát hiện thông qua red teaming trước triển khai và năng lực ADR Prevention hiện chưa có trong bản phát hành này. README cho biết hệ thống đã được triển khai trong môi trường sản xuất tại Uber và bài báo liên quan đã được chấp nhận tại MLSys 2026.
Dự án giải quyết các rủi ro bảo mật của tác tử AI trong doanh nghiệp, bao gồm các công cụ dành cho nhân viên như Cursor, Claude Code và Codex, cũng như các tác tử hỗ trợ khách hàng. Mục tiêu được nêu là giúp tổ chức quan sát hành vi của tác tử, kiểm tra khả năng phòng thủ trong điều kiện thực tế và phát hiện các hành động đáng ngờ hoặc không an toàn trước khi gây ra thiệt hại.
Về mặt khái niệm, ADR hoạt động qua bốn chức năng liên kết với nhau: quan sát hoạt động của tác tử, đánh giá các lớp phòng thủ, phát hiện mối đe dọa và hướng tới ngăn chặn các hành động không an toàn. Phần mã nguồn mở hiện có tập trung vào việc thu thập và chuẩn hóa telemetry, chạy bộ chuẩn với nhiều tác vụ và máy chủ MCP, đồng thời dùng cách phát hiện hai tầng: sàng lọc phiên làm việc trước rồi mới áp dụng suy luận sâu hơn cho những phiên đáng ngờ. README không cung cấp thêm chi tiết triển khai nào vượt quá mức đó.
ADR đang thu hút chú ý vì nằm ở giao điểm giữa tác tử AI, bảo mật doanh nghiệp và phát hiện đe dọa, đều là những lĩnh vực đang được quan tâm mạnh. Kho lưu trữ cũng cho thấy mức độ trưởng thành thực tế khi nêu rõ đã được triển khai tại Uber, bài báo được chấp nhận ở MLSys 2026, và bộ chuẩn của nó bao phủ hơn 300 tác vụ cùng 133 máy chủ MCP. Mức tăng sao gần đây cho thấy cộng đồng đang quan tâm mạnh đến các công cụ bảo mật tác tử có tính ứng dụng cao.
Ngay trong README, một điểm so sánh đáng chú ý là bộ dò nền llamafirewall được dùng cho các bài kiểm tra nhanh. Ở mức rộng hơn, ADR-Bench dường như đánh giá an ninh tác tử so với nhiều bộ dò nền khác nhau, nhưng README không liệt kê cụ thể các dự án cạnh tranh bên ngoài. Vì vậy, lựa chọn thay thế được ghi nhận rõ nhất ở đây là bộ dò nền dùng trong chính kho lưu trữ này, hơn là một công cụ độc lập khác.
Do AI giải thích · dựa trên README của từng kho